面向基于深度学习属性推断攻击的图像数据隐私保护收集研究

来源 :武汉大学 | 被引量 : 0次 | 上传用户:aiminis
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近年来,深度学习在许多应用领域取得了巨大的成功,其优异的表现可以部分归因于海量训练数据的收集。这些数据往往来源于个人用户,其中可能包含大量的用户不愿共享的隐私信息,如性别、年龄等。已有的隐私保护策略通过在用户端扰动原始数据或提取针对特定任务的特征的方式来保护用户隐私,但这些方法中大部分都难以抵御基于深度学习模型的隐私推断攻击,攻击者能从受保护的数据中准确推断出用户的隐私属性,同时上述方法往往导致明显的模型精度下降或者需要提供预定义的任务进行优化来保障精度,难以泛化到未知的后续学习任务中。本文从数据隐私与数据可用性两个方面需求出发,探索数据收集过程中属性隐私保护关键技术,在满足用户隐私属性保护需求的同时,最大化数据在后续未知学习任务中的可用性。本文方案的基本思想是通过多目标优化策略学习一个特征提取网络,该特征提取网络将原始数据映射至特征空间中,获得受保护的表征数据,用户仅上传受保护的数据表征至数据收集方,该表征中用户的隐私属性被置于决策超平面,使得隐私信息无法被判别,而除隐私外的其他可判别信息则被保留下来用于后续的学习任务。为保护用户隐私属性,本文提出隐私对抗学习机制PAL,通过优化特征提取网络来最大化攻击者对于隐私属性推断的不确定性来保护属性隐私。为保障数据在后续未知任务上的可用性,本文设计了条件重构机制Con Dec,通过最小化条件重构误差来最大化保护后数据与原始数据间的互信息,以保障处理后数据对于未知学习任务与原始数据有相近的可用性。进一步地,为对数据隐私与数据可用性进行权衡,本文提出对隐私对抗训练机制与条件重构机制进行联合学习优化特征提取网络,从原始数据中获得匿名的数据表征,该表征最大化保留数据中的原始信息用于完成数据收集方未知的学习任务同时隐藏数据中的隐私属性防止用户隐私泄露。最后,针对所提方案,本文通过理论分析以及在真实数据集上的大量实验证明方案的有效性,就属性隐私保护与数据可用性而言,本文方案超越了现有工作与基准方案。
其他文献
自2015年电力改革再出发和国家确定“双碳”目标以来,电能被定义为将在社会发展中扮演举足轻重的角色。然而后疫情时代下,全球经济复苏受到欧美货币宽松政策导致的世界经济通胀水平增加、地缘政治等综合因素的影响,一次能源供不应求,价格飞涨,不少国家在2021年都遭遇了前所未有的能源危机。我国为了降低外部影响,确保电力市场能够长久健康的发展重磅推出了深化电力市场化改革的新举措。在此背景下,电网企业一方面要配
学位
随着硅基半导体工艺尺寸的不断提高,物质的量子效应逐渐显现,量子隧穿使得集成电路工作不稳定。近些年随着光纤通信技术通信的迅速发展,近代光学研究的不断深入,使集成光电半导体成为可能,为集成芯片的发展提供了新的道路。电光调制器作为光电集成芯片的核心器件,近年来受到学者的广泛关注。近些年各种类型的电光调制器被设计出来,但这些调制器仍存在一些问题,首先是器件尺寸过大,器件尺寸与器件性能兼顾不佳。其次是驱动电
学位
为响应国家“十四五”发展规划中的现代信息科学与技术与传统金融体系深度融合创新和《金融科技(Fin Tech)发展规划(2019-2021年)》方针要求,要不断建设我国在新时代信息化建设中增强现代信息科学与技术与传统金融体系深度融合创新能力,努力实现现代科技作为新时代金融发展重要生产力的作用。并且随着2020年经济形势新变局冲击,各行各业包括金融机构特别是银行业金融机构必须将科学技术作为第一生产力,
学位
差分干涉测量技术(Differential Synthetic Aperture Radar Interferometry,D-InSAR)是一种利用不同时相SAR(Synthetic Aperture Radar,SAR)数据获取形变信息的技术,已经广泛应用于地表形变监测。目前河流边坡的形变监测主要使用固定式地基InSAR(Ground-Based InSAR,GB-InSAR),虽然GB-In
学位
行政机关通过行政协议的方式来履行行政职能是近现代以来公共行政理念的发展与政府定位转型的标志之一。其最突出的特征是缓解了政府与公民之间原本的尖锐关系,转而形成了一种柔和的、互惠共赢的、公民参与度更高的新型“公私”关系,是构建服务型政府的关键所在。随着越来越多的行政协议纠纷出现,行政协议无效的认定标准成为司法审判中关注的重点和难点。相较于行政行为和民事合同的无效认定标准,行政协议无效的认定标准需要兼顾
学位
学位
钙钛矿因其优异的光电性能引起光伏领域广泛关注,被认为是新一代太阳能电池最理想的光活性层吸收材料。自2009年首次报道以来,钙钛矿太阳能电池(PSCs)的能量转换效率(PCE)一路突飞猛进,目前最高PCE已达到25.7%。在众多PSCs的器件构型中,通过丝网印刷技术制备的可印刷介观钙钛矿太阳能电池(MPSCs)因其结构简单、成本低廉、机械化生产等特点表现出商业化和产业化的巨大优势。然而,由于MPSC
学位
随着脉冲功率技术的快速发展,介质电容器因其高功率密度和快速充/放电率而引起广泛关注。虽然铅基反铁电陶瓷具有良好的能量存储性能,但是因其环境毒性,需要持续探索环保的无铅储能材料。具有较大饱和极化强度(P)的铌酸银(AN)在脉冲功率高密度储能材料领域具有潜在的应用价值。然而AN材料室温下具有强的铁电态,限制了其能量存储密度且储能效率低下,因此本论文的研究重点在于调节AN陶瓷组分构成,细化电滞回线(P-
学位
近年来,中国的对外直接投资发展变得又快又强,在2020年中国的对外直接投资流量首次跃居全球第一。随着中国对外投资的框架不断完善,越来越多的企业通过对外投资参与到世界贸易交流中。企业进行海外投资需要充足的资金,资金可以来自原始内部积累,也可来自外源融资。但内部积累的资金只适用于投资初期,投资后期需要外源进行补充。融资来源不同导致融资结构不同,所以融资结构可能会对企业的对外投资活动产生一定的影响。本文
学位
自提出“大众创业,万众创新”以来,各领域企业不断增加研发投入,提升自身创新能力,拓展创新途径,实现了从“生产主体”到“创新主体”的转变。同时,企业所处的创新环境日趋动态且复杂,创新市场和创新要素呈多元化发展,这些都迫切要求创新主体能够根据自身实际条件选择针对性的资源,提升专业化能力。此外,企业竞争趋势也逐渐从单个企业竞争演进为区域产业之争。在“把握新机遇,激发新动能”的进程中,南京高新技术产业发展
学位